文章內(nèi)容

個(gè)人服務(wù)器抵御DDOS

發(fā)布時(shí)間: 2012/8/3 17:51:33

現(xiàn)在DDOS攻擊普及, 用以下方法服務(wù)器能抵御一定限度的DDOS.

1.修改注冊(cè)表.通過修改注冊(cè)表令系統(tǒng)能抵御一定限度的DDOS攻擊.在[HKLM\SYSTEM\CurrentControlset\Service\Tcpip\Parameters]下修改以下值:SynAttackProtect REG_DWORD 2;EnablePMTUDiscovery REG_DWORD 0;NoNameReleaseOnDemand REG_DWORD 1;EnableDeadGWDetect REG_DWORD 0;KeepAliveTime REG_DWORD 300,000;PerformRouterDiscovery REG_DWORD 0;EnbleICMPRedirects REG_DWORD 0.

2.禁止使用網(wǎng)絡(luò)訪問程序如FTP,TELNET,RSH,RLOGIN,RCP.按照服務(wù)器的需要來設(shè)定.

3.發(fā)現(xiàn)漏洞及時(shí)做好防護(hù),例如打補(bǔ)丁.DDOS主要是通過漏洞來實(shí)現(xiàn)攻擊的.有些個(gè)人服務(wù)器會(huì)裝上論壇程序,對(duì)方可以利用其腳本漏洞來攻擊系統(tǒng).

4.做好防火墻的配置.在防火墻上運(yùn)行端口映射程序或掃描程序,要檢測(cè)特權(quán)端口和非特權(quán)端口.

5選擇一款好的防火墻.硬件防火墻價(jià)錢較貴,一般個(gè)人服務(wù)器都買不起,但是軟件防火墻也差不了多少.現(xiàn)在國外也有很多專業(yè)抵御DDOS的防火墻.

DOS,DDOS,DRDOS現(xiàn)在還沒有有效的抵御方法,但一般的個(gè)人服務(wù)器做到上面5點(diǎn)就能起到一定的防御作用.

本文出自：億恩科技【www.23lll.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]